Реєстр діяльності з обробки даних (RoPA)
Реєстр діяльності з обробки даних (RoPA) документує всі операції з обробки персональних даних, які здійснює ISMS Copilot відповідно до статті 30 GDPR. Він є офіційним записом про те, як дані збираються, обробляються, зберігаються та захищаються.
Реєстр діяльності з обробки даних (RoPA) документує всі операції з обробки персональних даних, які здійснює ISMS Copilot відповідно до статті 30 GDPR. Він слугує офіційним записом про те, як дані збираються, обробляються, зберігаються та захищаються.
Основні моменти
- Документовано 9 видів обробки даних: автентифікація користувачів, обробка чатів за допомогою ШІ, модерація контенту, завантаження файлів, платежі, аналітика, інфраструктура, електронні листи та інтеграція зі Slack.
- Повний перелік субпроцесорів: включає всіх сторонніх обробників із зазначенням їх місцезнаходження, термінів зберігання даних та статусу DPA — підтримується та оновлюється в Центрі довіри.
- Маршрутизація ШІ залежно від тарифу та налаштувань: функція маршрутизації
selectChatModel(adpEnabled, userPlan)визначає, чи використовуватиметься Mistral (ЄС, нульове зберігання), Anthropic (платний тариф, США) або OpenRouter (безкоштовний тариф, США через перевірених постачальників). - Модерація контенту завжди через Mistral: усі повідомлення в чаті перевіряються за допомогою API модерації Mistral незалежно від налаштувань постачальника ШІ — метадані позначених повідомлень зберігаються протягом 12 місяців.
- Зберігання даних під контролем користувача: термін зберігання історії розмов (від 1 дня до 7 років) налаштовується в розділі Налаштування → Захист даних.
Офіційний документ
Повний Реєстр діяльності з обробки даних, що включає всі види обробки, деталі щодо субпроцесорів, технічні та організаційні заходи та процедури прав суб’єктів даних, доступний у нашому Центрі довіри:
Переглянути Реєстр діяльності з обробки даних у Центрі довіри →
Це офіційне джерело для всіх записів про обробку даних, інформації про субпроцесорів та документації щодо відповідності GDPR.